2025年AWS认证AmazonEFSCloudWatchLogs与VPCFlowLogs分析专题试卷及解析.docxVIP

2025年AWS认证AmazonEFSCloudWatchLogs与VPCFlowLogs分析专题试卷及解析

2025年AWS认证AmazonEFSCloudWatchLogs与VPCFlowLogs分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当您需要监控AmazonEFS文件系统的性能指标（如吞吐量、I/O操作）时，应该使用以下哪种AWS服务？

A、AWSCloudTrail

B、AmazonCloudWatch

C、AWSConfig

D、AWSTrustedAdvisor

【答案】B

【解析】正确答案是B。AmazonCloudWatch是AWS提供的监控和可观测性服务，专门用于收集和跟踪指标、日志文件，以及设置警报。EFS的性能指标会自动发布到CloudWatch。A选项CloudTrail用于记录API调用，C选项Config用于资源配置跟踪，D选项TrustedAdvisor提供成本优化建议，均不适用于性能监控。知识点：CloudWatch的核心功能。易错点：容易混淆CloudTrail和CloudWatch的用途。

2、VPCFlowLogs默认记录的是哪种网络流量信息？

A、应用层数据包内容

B、源/目的IP、端口、协议等元数据

C、DNS查询记录

D、HTTP请求头信息

【答案】B

【解析】正确答案是B。VPCFlowLogs捕获网络接口的入站和出站流量信息，包括源/目的IP、端口、协议、允许/拒绝状态等元数据，但不包含实际数据包内容。A、C、D选项涉及更深层的数据，FlowLogs不会记录这些信息。知识点：VPCFlowLogs的数据范围。易错点：误以为FlowLogs能捕获完整网络流量。

3、在CloudWatchLogs中，以下哪种功能可以自动提取日志中的结构化字段？

A、MetricFilters

B、SubscriptionFilters

C、LogInsightsFields

D、ExporttoS3

【答案】C

【解析】正确答案是C。LogInsightsFields功能允许用户从日志中动态提取字段，便于后续查询分析。A选项MetricFilters用于将日志转换为指标，B选项SubscriptionFilters用于实时日志流处理，D选项是日志导出功能。知识点：CloudWatchLogs的高级分析功能。易错点：容易混淆MetricFilters和Fields的功能差异。

4、启用VPCFlowLogs时，以下哪个不是有效的存储目标？

A、CloudWatchLogs

B、S3存储桶

C、AmazonKinesisDataFirehose

D、AWSGlueDataCatalog

【答案】D

【解析】正确答案是D。VPCFlowLogs支持发送到CloudWatchLogs、S3或KinesisDataFirehose，但不支持直接写入GlueDataCatalog。Glue是元数据管理服务，不是日志存储目标。知识点：VPCFlowLogs的存储选项。易错点：可能误以为Glue可以接收日志数据。

5、当EFS文件系统出现高延迟时，最可能相关的CloudWatch指标是？

A、DataReadIOBytes

B、PercentIOLimit

C、BurstCreditBalance

D、ClientConnections

【答案】C

【解析】正确答案是C。BurstCreditBalance反映EFS的突发信用余额，信用耗尽会导致性能下降和高延迟。A选项是读取字节数，B选项是IO限制百分比，D选项是客户端连接数，均不直接反映延迟问题。知识点：EFS性能指标解读。易错点：容易忽略突发信用对性能的影响。

6、在CloudWatchLogsInsights中，以下哪个查询语句用于统计特定错误日志的出现次数？

A、statscount(*)by@message

B、filter@messagelike/ERROR/

C、display@timestamp,@message

D、parse@messageERROR*aserrorType

【答案】A

【解析】正确答案是A。statscount(*)用于统计日志条目总数，配合by子句可分组统计。B选项是过滤条件，C选项是显示字段，D选项是解析字段。知识点：CloudWatchLogsInsights查询语法。易错点：容易混淆filter和stats的功能。

7、VPCFlowLogs中，REJECT状态表示什么？

A、流量被安全组拒绝

B、流量被网络ACL拒绝

C、流量被路由表拒绝

D、流量被VPC端